远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2296-1 公告中提及的多个漏洞影响。

    Christian Holler、David Keeler 和 Byron Campen 在 Thunderbird 中发现多个内存安全问题。
    如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1547)

    Atte Kettunen 发现与 WebAudio 缓冲区交互时发生缓冲区溢出。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1549)

    Atte Kettunen 在 WebAudio 中发现释放后使用。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1550)

    Jethro Beekman 发现在某些情况下触发 FireOnStateChange 事件时，会出现释放后使用错误。如果用户已经启用了脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1555)

    Patrick Cozzi 发现使用 Cesium JS 库生成 WebGL 内容时，会出现崩溃。如果用户启用了脚本，攻击者便可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2014-1556)

    Tyson Smith 和 Jesse Schwartzentruber 在 CERT_DestroyCertificate 中发现释放后使用。如果用户已经启用了脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。
    (CVE-2014-1544)

    已发现在缩放图像时，如果缩放操作耗时过长，Skia 中会出现崩溃。如果用户已启用脚本，则攻击者便可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2014-1557)

    Christian Holler 发现在某些情况下，解析包含非标准字符编码的证书时存在多个问题，导致无法使用有效的 SSL 证书。（CVE-2014-1558、CVE-2014-1559、CVE-2014-1560）

    Boris Zbarsky 发现在某些情况下，网络重定向可导致 iframe 转义由其沙盒属性定义的限制。如果用户启用了脚本，攻击者便可能利用此问题进行跨站脚本攻击。(CVE-2014-1552)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 IBM Storwize 设备正在运行的版本为低于 1.4.3.4 的 1.3.x 或低于 1.5.0.2 的 1.5.x。因此，它受到多种漏洞的影响：

- 由于 Apache HTTP Server 的捆绑版本中的一个缺陷，存在一个拒绝服务漏洞。远程攻击者可通过部分 HTTP 请求来利用此漏洞造成后台程序中断，从而导致拒绝服务的情况。(CVE-2007-6750)

- 由于 Apache Tomcat 的捆绑版本中的一个缺陷，存在一个 HTTP 请求走私漏洞；使用 HTTP 连接器或 AJP 连接器时，Tomcat 无法正确处理某些不一致的 HTTP 请求标头。远程攻击者可通过多种 Content-Length 标头或通过一个 Content-Length 标头加上一个“Transfer-Encoding: chunked”标头来利用此缺陷，从而在一个或多个 Content-Length 标头中走私 HTTP 请求。(CVE-2013-4286)

- 由于对尾部字段内的 HTTP 标头值中具有大量分块数据或空白字符的分块传输编码的处理不当，Apache Tomcat 的捆绑版本中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2013-4322)

- 由于 Apache Tomcat 的捆绑版本中的一个缺陷，存在一个拒绝服务漏洞；ChunkedInputFilter.java 中的 parseChunkHeader() 函数中存在整数溢出的情况。远程攻击者可通过作为分块请求一部分的畸形区块大小来利用此漏洞造成资源的过量消耗，从而导致出现拒绝服务的情况。(CVE-2014-0075)

- 由于 Apache Struts 的捆绑版本中的一个缺陷，存在一个远程代码执行漏洞。远程攻击者可通过类参数来操纵 ClassLoader，从而导致任意 Java 代码执行。(CVE-2014-0094)

- 由于 Apache Tomcat 的捆绑版本中的一个缺陷，存在一个 XML 外部实体 (XXE) 注入漏洞；配置错误的 XML 解析器通过 XSLT 接受来自不可信来源的 XML 外部实体。
 远程攻击者可通过发送特别构建的 XML 数据来利用此漏洞以获得对任意文件的访问权限。
 (CVE-2014-0096)

- Apache Tomcat 的捆绑版本中存在一个整数溢出条件。通过构建的 Content-Length HTTP 标头，远程攻击者可进行 HTTP 请求走私攻击。(CVE-2014-0099)

- 由于 Apache Tomcat 的捆绑版本中的一个缺陷，存在一个信息泄露漏洞。Tomcat 未正确对访问用于 XSLT 样式表的 XML 解析器的类装载器进行限制。通过以构建的、提供 XML 外部实体声明的 Web 应用程序结合实体引用，远程攻击者可利用此漏洞来读取任意文件。(CVE-2014-0119)

- 由于响应 FSCTL_GET_SHADOW_COPY_DATA 或 FSCTL_SRV_ENUMERATE_SNAPSHOTS 客户端请求时触发的 vfswrap_fsctl() 函数中的缺陷，Samba 的捆绑版本中存在一个缺陷。未经认证的远程攻击者可通过特别构建的请求来利用此缺陷，从而泄露进程内存中的敏感信息。(CVE-2014-0178)

- Mozilla Firefox 的捆绑版本中存在多种缺陷，这些缺陷允许远程攻击者执行任意代码。（CVE-2014-1555、CVE-2014-1556、CVE-2014-1557）

- 由于审计日志中用明文保存 chkauth 密码，存在一个信息泄露漏洞。本地攻击者可利用此漏洞来获得管理员访问权限。(CVE-2014-3077)

- 由于 Samba 的捆绑版本中的缺陷，存在一个拒绝服务漏洞。经认证的远程攻击者可通过在未指定使用 Unicode 的情况下尝试读取 Unicode 路径名来利用此漏洞，从而造成应用程序崩溃。(CVE-2014-3493) 
 - 存在因不明缺陷而造成的安全绕过漏洞。远程攻击者可利用此缺陷，通过对管理 IP 地址的直接请求来将管理员密码重置为其默认值。请注意，此漏洞仅影响 1.4.x 版本级别。(CVE-2014-4811)

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2014-1547、CVE-2014-1555、CVE-2014-1556、CVE-2014-1557)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、David Keeler、Byron Campen、Jethro Beekman、Patrick Cozzi 與 Mozilla 社群成員 John 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 24.7.0 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 24.7.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Mozilla Project 報告：

- MFSA 2014-66 透過重新導向進行 IFRAME 沙箱同源存取

MFSA 2014-65 憑證剖析遭到非標準字元編碼損毀

- MFSA 2014-64 調整高品質影像期間，Skia 程式庫中發生損毀情形

MFSA 2014-63 在操控受信任快取中的憑證時發生釋放後使用

- MFSA 2014-62 Cesium JavaScript 程式庫發生可惡意利用的 WebGL 損毀情況

- MFSA 2014-61 FireOnStateChange 事件發生釋放後使用

- MFSA 2014-60 工具列對話方塊自訂事件偽造

MFSA 2014-59 在 DirectWrite 字型處理中發生釋放後使用

- MFSA 2014-58 Web Audio 中因錯誤控制訊息排序而發生釋放後使用

- MFSA 2014-57 Web Audio 進行播放緩衝期間發生緩衝區溢位

MFSA 2014-56 其他記憶體安全性危險 (rv:31.0 / rv:24.7)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2014-1547、CVE-2014-1555、CVE-2014-1556、CVE-2014-1557)

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

MozillaFirefox 已更新至 31 版，可修正數個安全性問題與錯誤：

- MFSA 2014-56/CVE-2014-1547/CVE-2014-1548 其他記憶體安全危險

- MFSA 2014-57/CVE-2014-1549 (bmo#1020205) Web Audio 進行播放緩衝期間發生緩衝區溢位

- MFSA 2014-58/CVE-2014-1550 (bmo#1020411) Web Audio 中因錯誤控制訊息排序而發生釋放後使用問題

- MFSA 2014-60/CVE-2014-1561 (bmo#1000514、bmo#910375) 工具列對話方塊自訂事件偽造

- MFSA 2014-61/CVE-2014-1555 (bmo#1023121) FireOnStateChange 事件發生釋放後使用問題

- MFSA 2014-62/CVE-2014-1556 (bmo#1028891) Cesium JavaScript 程式庫發生可惡意利用的 WebGL 損毀情況

- MFSA 2014-63/CVE-2014-1544 (bmo#963150) 當在受信任的快取中操控憑證期間發生釋放後使用問題 (已透過 NSS 3.16.2 需求解決)

- MFSA 2014-64/CVE-2014-1557 (bmo#913805) 調整高品質影像期間，Skia 程式庫中發生當機情形

- MFSA 2014-65/CVE-2014-1558/CVE-2014-1559/CVE-2014-1560 (bmo#1015973、bmo#1026022、bmo#997795) 憑證剖析遭非標準字元編碼損毀

- MFSA 2014-66/CVE-2014-1552 (bmo#985135) 透過重新導向進行 IFRAME 沙箱同源存取

Mozilla-nss 已更新至 3.16.3：新功能：

- CERT_GetGeneralNameTypeFromString (此函式已在 NSS 3.16.2 中新增，但其並未在公開標頭檔案中宣告。)值得注意的變更：

- 已移除下列 1024 位元 CA 憑證

- Entrust.net 安全伺服器憑證授權單位

- GTE CyberTrust 全域 Root

- ValiCert 類別 1 原則驗證授權單位

- ValiCert 類別 2 原則驗證授權單位

- ValiCert 類別 3 原則驗證授權單位

- 此外，也已依照 CA 的要求移除下列 CA 憑證：

- TDC 網際網路 Root CA

- 已新增下列 CA 憑證：

- WoSign 的憑證授權單位

- CA &#x6C83;&#x901A;&#x6839;&#x8BC1;&#x4E66;

- DigiCert 保證的 ID Root G2

- DigiCert 保證的 ID Root G3

- DigiCert 全域 Root G2

- DigiCert 全域 Root G3

- DigiCert 信任的 Root G4

- QuoVadis Root CA 1 G3

- QuoVadis Root CA 2 G3

- QuoVadis Root CA 3 G3

- 下列 CA 憑證已變更信任位元

- 類別 3 公開主要憑證授權單位

- 類別 3 公開主要憑證授權單位

- 類別 2 公開主要憑證授權單位 - G2

- VeriSign 類別 2 公開主要憑證授權單位
 - G3

- AC Ra&iacute;z Certic&aacute;mara S.A.

- NetLock Uzleti (類別 B) Tanusitvanykiado

- NetLock Expressz (類別 C) Tanusitvanykiado 在 3.16.2 新功能中的變更：

- 支援 DTLS 1.2。

- 伺服器端也支援 TLS 應用程式層通訊協定交涉 (ALPN) 延伸。

- 支援 RSA-OEAP。使用具有 CKM_RSA_PKCS_OAEP 機制的新 PK11_PrivDecrypt 與 PK11_PubEncrypt 函式。

- 適用於 32 位元與 64 位元 Windows 的全新 Intel AES 組件程式碼，由 Intel 的 Shay Gueron 與 Vlad Krasnov 共同開發。值得注意的變更：

- btoa 命令具有全新的命令行選項 -w 後置詞，其可造成以特定後置詞在 BEGIN/END 行中為輸出換行

- certutil 命令支援其他類型的主體別名延伸。

- certutil 命令透過從檔案載入二進位資料，支援一般憑證延伸，其已使用外部工具準備，或已從其他現有憑證擷取並轉儲存至檔案。

- certutil 命令支援三種新憑證使用量指示器。

- pp 命令支援列印 UTF-8 (-u)。

- 在 Linux 上，NSS 使用 -ffunction-sections
 -fdata-sections 編譯器旗標與 --gc-sections 連結器旗標進行建構，可允許捨棄未使用的函式。
 3.16.1 新功能中的變更：

- 已為 modutil 新增「ECC」旗標，可選取用於橢圓曲線密碼編譯 (ECC) 作業的模組。
 新巨集

- PUBLIC_MECH_ECC_FLAG，橢圓曲線密碼編譯 (ECC) 作業的公開機制旗標

- SECMOD_ECC_FLAG，橢圓曲線密碼編譯 (ECC) 作業的 NSS 內部機制旗標。此巨集具有與 PUBLIC_MECH_ECC_FLAG 相同的數值。
 值得注意的變更：

- 對法國政府 root CA ANSSI (DCISS) 所設的名稱限制。

遠端主機上安裝的 Firefox 版本比 31.0 版舊。因此受到以下弱點影響：

- 將一對 NSSCertificate 結構新增至信任網域然後在使用其中之一期間將其移除時，發生釋放後使用錯誤，可能會導致應用程式損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1544)

- 瀏覽器引擎內存在多個記憶體安全危險。這些危險可能會導致發生記憶體損毀弱點，其可能允許攻擊者執行任意程式碼。(CVE-2014-1547、CVE-2014-1548)

- 當在播放期間與 Web Audio 緩衝區互動時，由於緩衝區記憶體配置錯誤而存在緩衝區溢位。這可能導致遭利用而當機。(CVE-2014-1549)

- 由於處理控制訊息的方式，Web Audio 中存在釋放後使用問題。這可能導致遭利用而當機。(CVE-2014-1550)

- IFRAME 沙箱同源存取原則存在問題，其允許沙箱化內容無需核准即從相同來源存取其他內容。
 這可能導致產生同源繞過弱點。
 (CVE-2014-1552)

- 觸發 FireOnStateChange 事件可能造成應用程式損毀。這可能造成釋放後使用，進而導致遭利用而當機。
 (CVE-2014-1555)

- 當使用 Cesium JavaScript 程式庫產生 WebGL 內容時，應用程式可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1556)

- 當調整高品質影像的比例時，Skia 程式庫中存在瑕疵。如果在處理影像資料時捨棄影像資料，程式庫可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1557)

- 在不同憑證中使用無效字元方面存在多個問題。這些無效字元可能會導致錯誤剖析憑證，這可能造成無法使用有效的 SSL 憑證。(CVE-2014-1558、CVE-2014-1559、CVE-2014-1560)

- 其可能在 Web 內容中偽造拖放事件。這可能會允許與 UI 互動的有限能力。(CVE-2014-1561)

遠端主機上安裝的 Thunderbird 版本比 31.0 版舊。因此受到以下弱點影響：

- 將一對 NSSCertificate 結構新增至信任網域然後在使用其中之一期間將其移除時，發生釋放後使用錯誤，可能會導致應用程式損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1544)

- 瀏覽器引擎內存在多個記憶體安全危險。這些危險可能會導致發生記憶體損毀弱點，其可能允許攻擊者執行任意程式碼。(CVE-2014-1547、CVE-2014-1548)

- 當在播放期間與 Web Audio 緩衝區互動時，由於緩衝區記憶體配置錯誤而存在緩衝區溢位。這可能導致遭利用而當機。(CVE-2014-1549)

- 由於處理控制訊息的方式，Web Audio 中存在釋放後使用問題。這可能導致遭利用而當機。(CVE-2014-1550)

- IFRAME 沙箱同源存取原則存在問題，其允許沙箱化內容無需核准即從相同來源存取其他內容。
 這可能導致產生同源繞過弱點。
 (CVE-2014-1552)

- 觸發 FireOnStateChange 事件可能造成應用程式損毀。這可能造成釋放後使用，進而導致遭利用而當機。
 (CVE-2014-1555)

- 當使用 Cesium JavaScript 程式庫產生 WebGL 內容時，應用程式可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1556)

- 當調整高品質影像的比例時，Skia 程式庫中存在瑕疵。如果在處理影像資料時捨棄影像資料，程式庫可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1557)

- 在不同憑證中使用無效字元方面存在多個問題。這些無效字元可能會導致錯誤剖析憑證，這可能造成無法使用有效的 SSL 憑證。(CVE-2014-1558、CVE-2014-1559、CVE-2014-1560)

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2295-1 公告中所提及的多個弱點影響。

    Christian Holler、David Keeler、Byron Campen、Gary Kwong、Jesse Ruderman、Andrew McCreight、Alon Zakai、Bobby Holley、Jonathan Watt、Shu-yu Guo、Steve Fink、Terrence Cole、Gijs Kruitbosch 和 Ctlin Badea 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1547、CVE-2014-1548)

    Atte Kettunen 發現，在與 WebAudio 緩衝區互動時，會發生一個緩衝區溢位。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1549)

    Atte Kettunen 發現 WebAudio 中有一個釋放後使用問題。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1550)

    David Chan 和 Gijs Kruitbosch 發現，某些情況下 web 內容可偽造 UI 自訂事件，進而導致移動 UI 圖示的能力受到限制。(CVE-2014-1561)

    Jethro Beekman 發現當在某些情況下觸發 FireOnStateChange 事件時會發生釋放後使用問題。攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1555)

    Patrick Cozzi 發現在使用 Cesium JS 程式庫產生 WebGL 內容時會發生當機。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。
    (CVE-2014-1556)

    Tyson Smith 和 Jesse Schwartzentruber 發現 CERT_DestroyCertificate 中有釋放後使用錯誤。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1544)

    在 Skia 中發現，在為影像調整比例時，如果調整比例操作花費太長時間，會發生當機。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。
    (CVE-2014-1557)

    Christian Holler 發現在剖析含非標準字元編碼的憑證時發生數個問題，導致在某些情況下無法使用有效 SSL 憑證。(CVE-2014-1558、CVE-2014-1559、CVE-2014-1560)

    Boris Zbarsky 發現網路重新導向可造成 iframe 在某些情況下逸出其沙箱屬性所定義的限制。攻擊者可能會利用此弱點來進行跨網站指令碼攻擊。(CVE-2014-1552)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2296-1 公告中所提及的多個弱點影響。

    Christian Holler、David Keeler 和 Byron Campen 發現 Thunderbird 中有多個記憶體安全問題。
    如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1547)

    Atte Kettunen 發現，在與 WebAudio 緩衝區互動時，會發生一個緩衝區溢位。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1549)

    Atte Kettunen 發現 WebAudio 中有一個釋放後使用問題。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1550)

    Jethro Beekman 發現當在某些情況下觸發 FireOnStateChange 事件時會發生釋放後使用問題。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1555)

    Patrick Cozzi 發現在使用 Cesium JS 程式庫產生 WebGL 內容時會發生當機。如果使用者啟用指令碼，攻擊者可能加以惡意利用，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2014-1556)

    Tyson Smith 和 Jesse Schwartzentruber 發現 CERT_DestroyCertificate 中有釋放後使用錯誤。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。
    (CVE-2014-1544)

    在 Skia 中發現，在為影像調整比例時，如果調整比例操作花費太長時間，會發生當機。如果使用者啟用指令碼，攻擊者可能加以惡意利用，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2014-1557)

    Christian Holler 發現在剖析含非標準字元編碼的憑證時發生數個問題，導致在某些情況下無法使用有效 SSL 憑證。(CVE-2014-1558、CVE-2014-1559、CVE-2014-1560)

    Boris Zbarsky 發現網路重新導向可造成 iframe 在某些情況下逸出其沙箱屬性所定義的限制。如果使用者啟用指令碼，則攻擊者可能會利用此弱點來執行跨網站指令碼攻擊。(CVE-2014-1552)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 IBM Storwize 裝置正在執行比 1.4.3.4 舊的 1.3.x 版，或比 1.5.0.2 舊的 1.5.x 版。因此，會受到多個弱點影響：

- 存在一個因隨附 Apache HTTP Server 版本中的瑕疵所導致的拒絕服務弱點。遠端攻擊者可利用此弱點，透過部分 HTTP 要求造成程序中斷，進而導致拒絕服務。(CVE-2007-6750)

- 存在一個因隨附 Apache Tomcat 版本中的瑕疵所導致的 HTTP 要求走私弱點；使用 HTTP 連接器或 AJP 連接器時，Tomcat 並未正確處理某些不一致的 HTTP 要求標頭。遠端攻擊者可利用此瑕疵，透過多個 Content-Length 標頭，或一個 Content-Length 標頭和一個 'Transfer-Encoding: chunked' 標頭，在一個或多個 Content-Length 標頭中走私 HTTP 要求。(CVE-2013-4286)

- 隨附的 Apache Tomcat 版本存在一個拒絕服務弱點，此弱點是因為不當處理結尾欄位內 HTTP 標頭值中使用大量區塊資料或空格字元的區塊傳輸編碼所導致。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2013-4322)

- 存在一個因隨附 Apache Tomcat 版本中的瑕疵所導致的拒絕服務弱點；ChunkedInputFilter.java 的 parseChunkHeader() 函式中存在一個整數溢位。遠端攻擊者可利用此弱點，透過區塊要求中格式錯誤的區塊大小，造成過度消耗資源，進而導致拒絕服務。(CVE-2014-0075)

- 存在一個因隨附 Apache Struts 版本中的瑕疵所導致的遠端程式碼執行弱點。遠端攻擊者可透過類別參數操控 ClassLoader，從而導致執行任意 Java 程式碼。(CVE-2014-0094)

- 存在一個因隨附 Apache Tomcat 版本中的瑕疵所導致的 XML 外部實體 (XXE) 插入弱點；設定不正確的 XML 剖析器會透過 XSLT 接受來自未受信任來源的 XML 外部實體。
 遠端攻擊者可利用此弱點傳送特製的 XML 資料，進而取得任意檔案的存取權。
 (CVE-2014-0096)

- 隨附的 Apache Tomcat 版本存在一個整數溢位。遠端攻擊者可透過特製的 Content-Length 標頭，發動 HTTP 要求走私攻擊。(CVE-2014-0099)

- 存在一個因隨附 Apache Tomcat 版本中的瑕疵所導致的資訊洩漏弱點。Tomcat 未正確限制類別載入器，而其搭配使用 XSLT 樣式表可存取 XML 剖析器。遠端攻擊者可利用此弱點，透過特製的 web 應用程式，搭配實體參照提供 XML 外部實體宣告，進而讀取任意檔案。(CVE-2014-0119)

- 隨附的 Samba 版本存在一個瑕疵，此瑕疵是因為回應 FSCTL_GET_SHADOW_COPY_DATA 或 FSCTL_SRV_ENUMERATE_SNAPSHOTS 用戶端要求時，觸發 vfswrap_fsctl() 函式中的瑕疵所導致。未經驗證的遠端攻擊者可利用此瑕疵，從處理程序記憶體洩漏敏感資訊。(CVE-2014-0178)

- 隨附的 Mozilla Firefox 版本存在多個瑕疵，允許遠端攻擊者執行任意程式碼。(CVE-2014-1555、CVE-2014-1556、CVE-2014-1557)

- 存在一個因為在稽核記錄中以純文字儲存 chkauth 密碼而導致的資訊洩漏弱點。本機攻擊者可利用此弱點取得系統管理員存取權。(CVE-2014-3077)

- 存在一個因隨附 Samba 版本中的瑕疵所導致的拒絕服務弱點。經認證的遠端攻擊者可利用此弱點，在未指定使用 Unicode 的情況下嘗試讀取 Unicode 路徑名稱，進而造成應用程式損毀。(CVE-2014-3493) 
 - 存在一個因不明瑕疵而導致的安全性繞過弱點。遠端攻擊者可利用此瑕疵，向系統管理 IP 位址提出直接要求，進而將系統管理員的密碼重設為其預設值。請注意，受此弱點影響的只有 1.4.x 版本層級。(CVE-2014-4811)

Versions of Mozilla Firefox ESR prior to version 24.7 are unpatched for the following vulnerabilities :

 - An exploitable crash when using the Cesium JavaScript library to generate WebGL content could be leveraged to execute arbitrary code (CVE-2014-1556)
 - A potentially exploitable crash when scaling high quality images, due to image data being discarded while in use by the scaling operation (CVE-2014-1557)
 - Use-after-free errors when handling certificates in the trusted cache, triggering a FireOnStateChang event in certain circumstances, when rendering MathML content in DirectWrite handling certain fonts, and buffering Web Audio playback can be leveraged to crash the application and, in some cases, execute arbitrary code (CVE-2014-1544, CVE-2014-1555, CVE-2014-1551, CVE-2014-1550)
 - Bypass of the iframe element sandbox via network-level redirects, which can allow unauthorized access to content without explicit approval (CVE-2014-1552)
 - Issues with parsing SSL certificates when non-standard characters are present, which can lead to a potential inability to use valid SSL certificates (CVE-2014-1558, CVE-2014-1559, CVE-2014-1560)
 - Potentially exploitable buffer overflow when interacting with Web Audio buffer for playback, due to an error in the amount of memory allocated for buffers (CVE-2014-1549)
 - Other miscellaneous memory issues that have since been fixed (CVE-2014-1547, CVE-2014-1548)

While most of these vulnerabilities are browser-oriented, Thunderbird's built-in browser capabilities may be susceptible vectors for attack.

Versions of Mozilla Firefox ESR earlier than 24.7 are unpatched for the following vulnerabilities :

 - An exploitable crash when using the Cesium JavaScript library to generate WebGL content could be leveraged to execute arbitrary code (CVE-2014-1556)
 - A potentially exploitable crash when scaling high quality images, due to image data being discarded while in use by the scaling operation (CVE-2014-1557)
 - Use-after-free errors when handling certificates in the trusted cache, triggering a FireOnStateChang event in certain circumstances, when rendering MathML content in DirectWrite handling certain fonts, and buffering Web Audio playback can be leveraged to crash the application and, in some cases, execute arbitrary code (CVE-2014-1544, CVE-2014-1555, CVE-2014-1551, CVE-2014-1550)
 - Bypass of the iframe element sandbox via network-level redirects, which can allow unauthorized access to content without explicit approval (CVE-2014-1552)
 - Issues with parsing SSL certificates when non-standard characters are present, which can lead to a potential inability to use valid SSL certificates (CVE-2014-1558, CVE-2014-1559, CVE-2014-1560)
 - Potentially exploitable buffer overflow when interacting with Web Audio buffer for playback, due to an error in the amount of memory allocated for buffers (CVE-2014-1549)
 - Other miscellaneous memory issues that have since been fixed (CVE-2014-1547, CVE-2014-1548)

Versions of Mozilla Firefox earlier than 31.0 are unpatched for the following vulnerabilities :

 - An exploitable crash when using the Cesium JavaScript library to generate WebGL content could be leveraged to execute arbitrary code (CVE-2014-1556)
 - A potentially exploitable crash when scaling high quality images, due to image data being discarded while in use by the scaling operation (CVE-2014-1557)
 - Use-after-free errors when handling certificates in the trusted cache, triggering a FireOnStateChang event in certain circumstances, when rendering MathML content in DirectWrite handling certain fonts, and buffering Web Audio playback can be leveraged to crash the application and, in some cases, execute arbitrary code (CVE-2014-1544, CVE-2014-1555, CVE-2014-1551, CVE-2014-1550)
 - Bypass of the iframe element sandbox via network-level redirects, which can allow unauthorized access to content without explicit approval (CVE-2014-1552)
 - Issues with parsing SSL certificates when non-standard characters are present, which can lead to a potential inability to use valid SSL certificates (CVE-2014-1558, CVE-2014-1559, CVE-2014-1560)
 - Potentially exploitable buffer overflow when interacting with Web Audio buffer for playback, due to an error in the amount of memory allocated for buffers (CVE-2014-1549)
 - Other miscellaneous memory issues that have since been fixed (CVE-2014-1547, CVE-2014-1548)

Versions of Mozilla Thunderbird prior to 31.0 are unpatched for the following vulnerabilities :

 - An exploitable crash when using the Cesium JavaScript library to generate WebGL content could be leveraged to execute arbitrary code (CVE-2014-1556)
 - A potentially exploitable crash when scaling high quality images, due to image data being discarded while in use by the scaling operation (CVE-2014-1557)
 - Use-after-free errors when handling certificates in the trusted cache, triggering a FireOnStateChang event in certain circumstances, when rendering MathML content in DirectWrite handling certain fonts, and buffering Web Audio playback can be leveraged to crash the application and, in some cases, execute arbitrary code (CVE-2014-1544, CVE-2014-1555, CVE-2014-1551, CVE-2014-1550)
 - Bypass of the iframe element sandbox via network-level redirects, which can allow unauthorized access to content without explicit approval (CVE-2014-1552)
 - Issues with parsing SSL certificates when non-standard characters are present, which can lead to a potential inability to use valid SSL certificates (CVE-2014-1558, CVE-2014-1559, CVE-2014-1560)
 - Potentially exploitable buffer overflow when interacting with Web Audio buffer for playback, due to an error in the amount of memory allocated for buffers (CVE-2014-1549)
 - Other miscellaneous memory issues that have since been fixed (CVE-2014-1547, CVE-2014-1548)

While most of these vulnerabilities are browser-oriented, Thunderbird's built-in browser capabilities may be susceptible vectors for attack.

ID	名稱	產品	系列	已發布	已更新	嚴重性
76706	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2296-1)	Nessus	Ubuntu Local Security Checks	2014/7/23	2024/8/27	high
84401	IBM Storwize 1.3.x < 1.4.3.4 / 1.5.x < 1.5.0.2 多种漏洞	Nessus	Misc.	2015/6/26	2019/11/22	high
76688	CentOS 5 / 6 / 7：firefox / xulrunner (CESA-2014:0919)	Nessus	CentOS Local Security Checks	2014/7/23	2021/1/4	critical
76700	RHEL 5 / 6 / 7 : firefox (RHSA-2014:0919)	Nessus	Red Hat Local Security Checks	2014/7/23	2021/1/14	critical
76720	FreeBSD：mozilla -- 多個弱點 (978b0f76-122d-11e4-afe3-bc5ff4fb5e7b)	Nessus	FreeBSD Local Security Checks	2014/7/24	2021/1/6	critical
76752	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2014/7/24	2021/1/14	critical
76959	openSUSE 安全性更新：MozillaFirefox (openSUSE-2014-476)	Nessus	SuSE Local Security Checks	2014/8/1	2021/1/19	critical
76759	Firefox < 31.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/7/24	2019/11/26	critical
76761	Mozilla Thunderbird < 31.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/7/24	2019/11/26	critical
76705	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2295-1)	Nessus	Ubuntu Local Security Checks	2014/7/23	2024/8/27	high
76706	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2296-1)	Nessus	Ubuntu Local Security Checks	2014/7/23	2024/8/27	high
84401	IBM Storwize 1.3.x < 1.4.3.4 / 1.5.x < 1.5.0.2 多個弱點	Nessus	Misc.	2015/6/26	2019/11/22	high
701240	Mozilla Firefox ESR < 24.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	high
701246	Mozilla Firefox ESR < 24.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	high
8333	Mozilla Firefox < 31.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/7/25	2019/11/6	high
8339	Mozilla Thunderbird < 31.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2014/7/25	2019/11/6	high

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical

critical

critical

critical

high

high

high

high

high

high

high